можливість перехоплення PIN-коду та поточного одноразового пароля

недостатня довжина

пароля

можливість підбору

пароля шляхом грубої сили

недостатньо великий алфавіт символів

неузгодженість годинника сервера та апаратного

ключа при тривалому використанні